ijzzijzzij亚洲大全,乱妇乱女熟妇熟女网站,在线观看视频黄色

導讀網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據...

網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。

一、Nessus簡介
Nessus是一個功能強大而又易于使用的遠程安全掃描器，它不僅免費而且更新極快。安全掃描器的功能是對指定網絡進行安全檢查，找出該網絡是否存在有導致對手攻擊的安全漏洞。該系統被設計為client/sever模式，服務器端負責進行安全檢查，客戶端用來配置管理服務器端。在服務端還采用了plug-in的體系，允許用戶加入執行特定功能的插件，這插件可以進行更快速和更復雜的安全檢查。在Nessus中還采用了一個共享的信息接口，稱之知識庫，其中保存了前面進行檢查的結果。檢查的結果可以HTML、純文本、LaTeX（一種文本文件格式）等幾種格式保存。
在未來的新版本中，Nessus將會支持快速更快的安全檢查，而且這種檢查將會占用更少的帶寬，其中可能會用到集群的技術以提高系統的運行效率。
Nessus的優點在于：
1、其采用了基于多種安全漏洞的掃描，避免了掃描不完整的情況。
2、它是免費的，比起商業的安全掃描工具如ISS具有價格優勢。
3、在Nmap用戶參與的一次關于最喜歡的安全工具問卷調查中（評選結果附后），在與眾多商用系統及開放源代碼的系統競爭中，Nessus名列榜首。群眾的眼睛是雪亮的：）。
4、 Nessus擴展性強、容易使用、功能強大，可以掃描出多種安全漏洞。

Nessus的安全檢查完全是由plug-ins的插件完成的。到本文完成時為止，Nessus提供的安全檢查插件已達18類705個，而且這個數量以后還會增加。比如：在“useless services”類中，“Echo port open”和”Chargen”插件用來測試主機是否易受到已知的echo-chargen攻擊。在“backdoors”類中，”pc anywhere”插件用來檢查主機是否運行了BO、PcAnywhere等后臺程序，可喜的是其中包括了最近肆虐一時的CodeRed及其變種的檢測。
在Nessus主頁中不但詳細介紹了各種插件的功能，還提供了解決問題的相關方案。有關plug-in的詳細說明，請看http://cgi.nessus.org/plugins/dump.php3?viewby=family

除了這些插件外，Nessus還為用戶提供了描述攻擊類型的腳本語言，來進行附加的安全測試，這種語言稱為Nessus攻擊腳本語言（NSSL），用它來完成插件的編寫。
在客戶端，用戶可以指定運行Nessus服務的機器、使用的端口掃描器及測試的內容及測試的IP地址范圍。Nessus本身是工作在多線程基礎上的，所以用戶還可以設置系統同時工作的線程數。這樣用戶在遠端就可以設置Nessus的工作配置了。安全檢測完成后，服務端將檢測結果返回到客戶端，客戶端生成直觀的報告。在這個過程當中，由于服務器向客戶端傳送的內容是系統的安全弱點，為了防止通信內容受到監聽，其傳輸過程還可以選擇加密。

二、安裝Nessus
前面講到，Nessus由客戶端和服務器端兩部分組成。我們先來看服務器端的安裝。

1、下載與安裝
你可以到http://www.nessus.org/download.html去下載nessus的最新版本。Nessus分為服務器端和客戶端兩部分，而服務器端又分為穩定版和實驗版兩種版本，建議你下載穩定的版本，如果你不是太急于看到實驗版本中的新功能的話。
同樣，nessus的客戶端有兩個版本，JAVA版本及C版本，JAVA版本的可以在多個平臺中運行，C版本的支持Windows，有了這兩個客戶端的版本你就可以在局域網的任何的一臺機器上進行安全檢查了。
下面我們來看看服務器端的安裝。服務器端共有四個安裝包組成：
· nessus-libraries-x.x.tar.gz
· libnasl-x.x.tar.gz
· nessus-core.x.x.tar.gz
· nessus-plugins.x.x.tar.gz
一定要按照以上的順序安裝各個軟件包。首先用tar –xzvf nessus-* 將這四個軟件包解開。第一個先安裝nessus的lib庫：
cd nessus-libaries
./configure
make
以root身份執行make install。
然后以同樣的方法按照上面的順序安裝其它三個軟件包。
在安裝完畢后，確認在/etc/ld.so.conf文件加入安裝已安裝庫文件的路徑：/usr/local/lib。如果沒有，你只需在該文件中加入這個路徑，然后執行ldconfig，這樣nessus運行的時候就可以找著運行庫了。

2、創建一個用戶
Nessus服務端有自己的用戶資料庫，其中對每個用戶都做了約束。用戶可以在整個網絡范圍內通過nessusd服務端進行安全掃描。
創建用戶的方法如下：
$ nessus-adduser

Addition of a new nessusd user
------------------------------

Login : admin //輸入用戶名
Password : secret //用戶口令
Authentification type (cipher or plaintext) [cipher] : cipher //選擇認證過程是否加密，
Now enter the rules for this user, and hit ctrl-D once you are done :
(the user can have an empty rule set)
^D

Login : admin
Pssword : secret
Authentification : cipher
Rules :

Is that ok (y/n) ? [y] y

user added.

Nessus-adduser是Nessusd的附帶工具，安裝完畢后，在安裝目錄下會產生這個程序。

3、配置Nessus服務端程序Nessusd
它的配置文件為nessusd.conf，位于/usr/local/etc/nessus/目錄下。一般情況下，不建議你改動其中的內容，除非你確實有需要。
4、啟動nessusd
在上面的準備工作完成后，以root用戶的身份用下面的命令啟動服務端：nessusd –D

三、進行安全掃描
按照上面的方法啟動Nessus的服務進程后，就可以執行客戶端程序進行安全掃描了。

上面就是啟動界面了。首先提示你登錄到nessus服務器，在Nessus Host后面輸入Nessus服務器所在的Linux機器IP地址，端口號及加密方式不需要做改動。下面輸入用戶名，點擊Log in登錄。一旦登錄成功，Log in的按鈕會變為Log out，對話框的旁邊還會有connected的提示。
好了，下面我們通過選擇Plug-in插件來進行相應的安全掃描：

如上圖所示，在上半部分的是插件選擇，下面是插件所能檢查的攻擊方法，點擊每個攻擊方法會彈出一個對話框介紹它的危害性及解決方法，如下圖所示：

建議選擇全部的插件以增加安全掃描的完整性。
下面選擇掃描的目標主機，點擊“target selection”

在窗口中輸入目標地址，如上面所輸入的：192.168.6.26，這里作者用的是一個內部地址，你還可以用192.168.6.26/24的方式指定掃描192.168.6.1-192.168.6.255整個網段，抑或用x.y.z及選中下面的Perform a DNS zone transfer選項一起通過域名系統查找目標的IP，

最后還有一個可選項是用戶規則，規則是用來對用戶所做的掃描操作進行約束，比如我想對除了192.168.6.4這個地址以外的所有192.168.6網段主機進行掃描，那就可以在規則設置中輸入：
reject 192.168.6.4
default accept
這一切都OK后，點擊start 開始進行掃描。

四、掃描結果

當掃描結束后，會生成如下形式的報表：

在窗口的左邊列出了所有被掃描的主機，只要用鼠標點擊主機名稱，在窗口右邊就列出了經掃描發現的該主機的安全漏洞。再點擊安全漏洞的小圖標會列出該問題的嚴重等級及問題的產生原因及解決方法。
最后，你還可以將掃描結果以多種格式存盤，做為參考資料供以后使用
附：排名前50的網絡安全工具
在2000年的五、六月間，由nmap-hacker郵件列表中的1200名Nmap用戶發起了最佳安全工具的評選活動，每個用戶最多可以選出5個最佳工具。
最后，評選出以下50個最佳的網絡安全工具。對那些在網絡安全領域剛入門的用戶來說，這個投票結果對選取何種網絡安全工具有相當的參考價值。

網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。

溫馨提示：喜歡本站的話，請收藏一下本站！

當前位置:雨林木風下載站 > 安全殺毒教程 > 詳細頁面

x-scan掃描中---Nessus攻擊腳本簡介

本類教程下載

系統下載排行